При создание textInput автоматически присваивается атрибуты. Как исправить?

Question

[Александр Лайков]

Добрый день.
Автоматически присваивает атрибуты к полю ввода текста.
Через контроллер передаю два значения id, form

public function actionBlock() {
        $form = new BlockForm;
        $id = Yii::$app->request->get();

        return $this->render('block', [
                'form' => $form,
                'id' => $id,
            ]);
    }

В view

$f = ActiveForm::begin();

                    $f->field($form, 'reason', [
                    'template' => '
                        <div class="form-group has-feedback">
                            <label>Почтовый адрес</label>
                            {input}
                            <i class="icon-users form-control-feedback"></i>
                            {error}
                        </div>'
                ])->textInput([
                    'class' => 'form-control',
                    'placeholder' => 'Почтовый адрес'
                ])->label(false); 
ActiveForm::end();

на выходе имею скрытое текстовое поле

<input type="hidden" name="_csrf" value="VEFEVVpvMHkHJ3VkFzV6Kzt4cTwgP0lLEhEoZT47ckx5dSgmCRhKCQ==">

Из-за чего идет всё это присваивание?

Answer 1

[Дмитрий]

Добрый вечер.
Это поле добавляется с целях безопасности. Не беспокойтесь, всё отлично, так надо. Форма без этого не уйдёт на сервер.
Что такое csrf

Comments

[Александр Лайков]

Запланированно, что поле должно быть видно, а в результате скрыто

[Дмитрий]

Александр Лайков: Какое поле, с токеном? Зачем Вам показывать _csrf?

[Дмитрий]

Александр Лайков: Вот статья для лучшего понимания www.fantomslim.ru/articles/yii2-ispolzovanie-csrf-...

[Дмитрий]

Александр Лайков: Все свойства, которые работают с csrf найдёте здесь

[Александр Лайков]

slo_nik: не планировал показывать. Само так получилось :)
Создавал текстовое поле для ввода данных, а вот так получилось.
А как же тогда сделать нормальный ввод текста? Или ещё надо добавить полей ввода?

[Дмитрий]

Александр Лайков: Ничего не понял))) что не планировалось показывать? CSRF токен? Это поле создаётся автоматически и не рекомендуется отключать в конфигурации эту штуку. Нет, конечно же, если Вам плевать на безопасность сайта, то отключайте.
Что Вы имеете ввиду под нормальным вводом текста? Вы передали в вид модель, вот и формируйте форму на основе этой модели. Добавляйте следующее поле, что у Вас в модели есть?

<?php $f = ActiveForm::begin(****) ?>
<?= $f->field($form, 'reason')->textInput() ?>
<?= $f->field($form, 'first')->textInput() ?>
<?= $f->field($form, 'second')->textInput() ?>
<?= $f->field($form, 'third')->textInput() ?>
<?= Html::submitButton(******) ?>
<?php ActiveForm::end() ?>

Вот Вам форма, подставьте свои значения и будет у Вас куча полей для ввода.